密码学习题集参考答案.pdfVIP

1、 请分别举例说明什么是保密性原则？完整性原则？认证原则？不可抵 赖原则？访问控制原则？可用性原则？为了实现这六个安全原则，主 要采用哪些密码技术？ 答： （1）保密性原则是指不经过授权，不能访问或利用信息，只有发送 者和接受者能访问信息内容，信息不能被截获； （2）完整性原则是指信息不经过授权，不能被修改的特性，即信息 在传输的过程中不能被偶然或蓄意的修改、删除或者插入，即 不能被篡改； （3）认证原则是指信息需要明确的身份证明，通过认证过程保证正 确的消息来源，和信息接收方建立信任关系，缺乏认证机制可 能会导致伪造； （4 ）不可抵赖原则是指信息的发送者不可否认已发出的信息， （5）访 问控制原则是指定和控制用户能够访问哪些信息，能够有什 么样的操作，通常包括角色管理和规则管理； （6）可用性原则是指是信息可被授权实体访问并按需求使用的特性， 不因中断等攻击停止服务或降低服务标准。 可以通过信息加密、信息隐形、夹带信息等方式来实现信息的保密性， 可以通过特定的安全协议、信息摘要、密码校验和等方法实现信息的完 整性，通过口令认证、认证令牌、数字证书、消息认证码、公钥算法等 方式实现信息的认证，通过数字签名的方法实现信息的完整性和不可抵 赖性，通过用户角色认证、防火墙和 IDS 等方式实现访问控制和可用性 原则。 2、 一般病毒、蠕虫、特洛伊木马三者之间最主要的差别是什么？ 答： 病毒可以将自己的代码嵌入到其他合法的程序中，导致计算机系统或 网络的破坏； 蠕虫一般不篡改程序，只是不断的复制自己，最终导致计算机资源或 网络大量的消耗从而无法使用，蠕虫不进行任何的破坏性操作，只是 耗尽系统，使其停滞； 特洛伊木马也像病毒一样具有隐蔽性，但一般不像病毒和蠕虫那样不 断复制自己，其主要的目的是为入侵者获得某些用户的保密信息。 简单的说，病毒破坏你的信息，木马窃取你的信息，而蠕虫则攻击系 统和网络服务能力。 3、 什么是密码技术？替换加密法与置换加密法有什么区别？请分别举 例说明替换加密法与置换加密法。 答： 密码技术是加密和解密技术的组合，加密是通过把信息编码使其从可 读的明文转换成不可读的密文的过程，从而获得信息的安全性，而解 密则是通过信息解码把信息从不可读的密文转变为可读明文的过程。 替换加密法是将明文消息的字符替换成另外一个字符、数字或者符号， 如凯撒加密法 ，就是将每个字母替换为向前的三个字母， 如 A 换成 X， B换成 Y，C换成 Z，D换成 A，E 换成 B 等。 置换加密法则和替换加密法不同，不简单的把字母或字母块替换成为 另外的字母或字母块，而是对明文字母进行某种置换与组合，如 栅栏 加密技术 ，简单的对明文消息采用对角线序列，即将奇数序列的字母 写在第 1 行，偶数序列的字母写在第 2 行，然后一行一行的产生密文， 如 Come here 的密文为 Cmhroeee. 4、 在保密通信中混淆与扩散有什么区别？请分别举两例加密算法说明 他们使用了混淆与扩散的技术。 答： 混淆是为了保证密文中不会反映出明文的线索，防止密码分析员从密 文中找到模式，从而求出相应的明文；扩散是通过扩展明文的行和列 来增强明文的冗余度。 如 DES算法在 S 盒替换 步骤采用了混淆技术，通过 6 位中间密文分别 组合成行和列序号，然后找到 S 盒中对应行列的 4 位密文，完成